阿里云暑期实习渗透测试二面

2025年3月20日 一面总的来说问的比较简单，算上反问差不多35分钟1. Web渗透的思路2. 编写ShellCode Loader的思路是什么3. 敏感命令被EDR拦截，怎么办4. 进程Dump这种敏感操作，有没有绕过思路5. 内网信息收集的思路6. Waf怎么绕过7. 文件上传漏洞如果被Waf拦了怎么绕8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？9. DNS重绑定有没有了解，什么原理10. 接管云服务器时遇到告警怎么绕过#面试问题记录#

团子三进宫了，又捞鼠鼠刷kpi了。部门：核心本地商业--业务研发平台--搜推部门面试时长：65min面试内容1.自我介绍2.手撕--层序遍历，写完之后code review3.java特性4.java集合5.乐观锁与悲观锁6.公平锁与非公平锁7.synchronized可重入的原因8.java中哪些区域jvm管理不了9.自定义类什么时候需要重写hashcode10.注解和xml文件的对比11.Spring与SpringBoot的对比12.Spring中加载xml文件的流程13.volatile的作用以及底层实现14.CAS存在的问题以及解决方案15.for循环与for-each的区别...

  本人是即将毕业的25届学生，参加了2024年的秋招和25年的春招，学历是某211大学本科，肯定不算好211，但是也算是国家和行业认证的211，重点是企业认这个211的学历。为什么这么说呢？是因为去年快递行业某兔面试我网络安全技术岗的时候提到说，“我看你本科还是个211啊，挺不错的”。依靠着这个看似不是什么好学校但是确实算是个211的学校，我也收到了不少的面试机会。去年各种各样的网申，或者招聘软件，前前后后应该投了至少有300份简历，收到了大概50次的面试邀请，最终拿到一个offer，一个实习机会，由于这个offer并不是网安相关的，所以我舍弃掉了，选择了另一个跟网安相关的实习。这就是我大概找工作的经历，接下来我会给大家聊一聊具体的面试经历和对本行业的大概感觉。Q1：现在的网安就业环境到底怎么样？A：怎么说呢？还是看个人能力。因为我自己本科学历还行，所以这条不太确定对学历不是很好的同学友好不友好。但是如果学历相对来说弱一点的话，项目经验足够多的话学历也是可以撇开不谈的。在公司方面的话，网安行业的相关岗位相对来说并不算多，但是网安专业的学生也没有很多，所以在你能力足够的基础上，找一个网安相关的工作应该是差不多的。Q2：要是想就业的话要学什么呢？A：总所周知，就凭学校教的那些东西，包不够就业的，所以这种时候就需要去某B大学学习内容，我这边比较常看的就是小迪安全，很适合新手小白，从基础教，可以让同学们对实际生产中的网安技术有一定的了解，某音有一个“方班网安人才教育服务中心”，里面都是项目实战，大家都可以看一看。可能也有同学想报培训机构，要是想报一定要擦亮眼睛，因为有很多都是外包给别人，然后机构在里面捞油水，一定不要被骗啊！！！！！Q3：要是参加秋招的话需要准备什么呢？A：首先，如果真的想要就业的话，一定要提前开始准备。假如要参加今年的秋招的话，最迟从现在也就要开始准备了，无论是想报专门的培训班还是自学。因为真正的秋招从九月就陆陆续续开始了，越早进入秋招找工作好机会越多，早早开始学就能学到更多，面试也会更容易些。除了学习技术之外，也要背面试题，有很多同学会感觉自己会但是不会说，这种时候面试题的重要性就体现出来了，能帮助同学们更好的组织语言。除了这些之外，还需要一份简历。简历里的技术点怎么写？根据自己想要从事的行业去招聘软件上看一看，看企业的招聘条件是怎样的，根据企业要求的技术点来学习，来书写自己的简历，适当的项目经历可以借鉴同学的，只要你真的知道这个项目干了什么。Q4：如果我的技术是半吊子，成绩也不突出，项目也少，那简历上就没有可以突出的点了吗？A：有的同学技术只会浅表的东西，成绩也一般，也没项目经历，但是同学们要知道，一个企业对本科生的要求不会太高，只要能把基础掌握，更重要的点是看你的学习能力，这个时候就需要一个东西，证书。网安相关的证书有很多，有水证当然，但是也有很多有含金量的证书，比如渗透测试工程师CISP-PTE，80分的实操题，70分才可以拿证，拿到证书既可以证明你的学习能力，也可以证明你的专业基础，对于一个刚毕业的本科生，别人都没有的东西你有，这是一个很大的亮点。相关证书有很多，如果有想了解的同学可以留言或者私信我。       最后，祝愿所有同学都能找到一份自己满意的工作！！！！#如果再来一次，你还会选择这个工作吗？##应届生简历当中，HR最关注哪些？#

📖面试问题： 🙌面试体验：面试官对长连接理解还是入门三分的